أساسيات Secure Shell (SSH)

مرحبًا بك في أساسيات Secure Shell (SSH)! إن SSH بروتوكول شبكي قوي يتيح لك الاتصال بأمان بجهاز كمبيوتر بعيد عبر شبكة غير آمنة.

فكّر فيه على أنه نفق آمن لأوامرك وبياناتك. وهو ضروري لإدارة خوادم Linux والنسخ السحابية، وحتى للوصول عن بُعد إلى بيئة التطوير الخاصة بك.

قبل ظهور SSH، كانت الاتصالات عن بُعد غالبًا غير مشفّرة، ما يعني أن أي شخص كان يستطيع التلصص على كلمات المرور والبيانات. يحل SSH هذه المشكلة باستخدام تشفير قوي.

• السرية: تُشفّر بياناتك وتُحجب عن المتطفلين.
• السلامة: تضمن عدم العبث بالبيانات أثناء نقلها.
• المصادقة: تتحقق من هوية كلٍّ من العميل والخادم.

وهو المعيار المعتمد في إدارة الأنظمة عن بُعد.

يعمل SSH وفق نموذج العميل والخادم. فأنت، بصفتك مستخدمًا، تشغّل عميل SSH على جهازك المحلي. ويتصل هذا العميل بـخادم SSH (يُسمّى غالبًا `sshd`) يعمل على الجهاز البعيد.

عند بدء الاتصال، ينفّذ العميل والخادم «مصافحة» لإنشاء قناة آمنة ومشفّرة قبل تبادل أي بيانات.

تتمثل الطريقة الأساسية للاتصال بخادم بعيد عبر SSH في استخدام الأمر ssh متبوعًا باسم المستخدم والمضيف (عنوان IP أو اسم المضيف).

الصيغة هي ssh username@hostname_or_IP. على سبيل المثال، للاتصال بخادم على العنوان 192.168.1.100 بصفته المستخدم coddy:

في المرة الأولى التي تتصل فيها بخادم جديد، سيطلب منك SSH التحقق من «بصمة» الخادم. وهذه معرّف فريد يساعد في منع هجمات «الرجل في الوسط».

تحقق دائمًا من البصمة إن أمكن (مثلًا، بسؤال مسؤول الخادم). وإذا تطابقت، اكتب yes لإضافة الخادم إلى ملف ~/.ssh/known_hosts.

يستخدم SSH، افتراضيًا، منفذ TCP رقم 22. لكن مسؤولي الخوادم يهيّئون SSH غالبًا، لأسباب أمنية، للاستماع عبر منفذ آخر غير قياسي.

إذا كان الخادم البعيد يستخدم منفذًا مخصصًا (مثل المنفذ 2222)، فيمكنك تحديده باستخدام الخيار -p:

رغم أن المصادقة باستخدام كلمة المرور تعمل، فإن المصادقة المستندة إلى مفاتيح SSH أكثر أمانًا وملاءمة بكثير. وهي تستخدم زوجًا من المفاتيح التشفيرية:

• المفتاح العام: يُخزَّن على الخادم البعيد.
• المفتاح الخاص: يُخزَّن بأمان على جهازك المحلي.

عند الاتصال، يتحدى الخادم عميلك، فيستخدم العميل المفتاح الخاص لإثبات هويته من دون إرسال المفتاح الخاص عبر الشبكة مطلقًا.

يمكنك إنشاء زوج مفاتيح SSH باستخدام الأمر ssh-keygen. وسيطلب منك تحديد موقع حفظ المفاتيح (والافتراضي هو ~/.ssh/id_rsa) وعبارة مرور اختيارية.

تضيف عبارة المرور طبقة أمان إضافية إلى مفتاحك الخاص. ويُنصح باستخدامها بشدة!

بعد إنشاء زوج المفاتيح، تحتاج إلى نسخ مفتاحك العام إلى الخادم البعيد. وأسهل طريقة لذلك هي استخدام ssh-copy-id. يسجّل هذا الأمر الدخول إلى الخادم البعيد (باستخدام كلمة مرورك في البداية) ويضيف مفتاحك العام إلى ملف ~/.ssh/authorized_keys.

بعد ذلك، يمكنك الاتصال باستخدام مفتاحك بدلًا من كلمة المرور!

أي العبارات التالية صحيحة بشأن SSH؟

لقد تعلّمت في هذا الدرس أساسيات Secure Shell (SSH)!

• يوفّر SSH وصولًا آمنًا ومشفّرًا عن بُعد.
• يعمل وفق نموذج العميل والخادم، ويستخدم عادةً المنفذ 22.
• يمكنك الاتصال باستخدام ssh user@host.
• توفر المصادقة المستندة إلى المفاتيح، باستخدام أزواج المفاتيح العامة والخاصة (التي تُنشأ باستخدام ssh-keygen وتُنسخ باستخدام ssh-copy-id)، أمانًا أعلى من كلمات المرور.

بعد ذلك، سنستكشف المزيد من أوامر الشبكة القوية وأدوات نقل الملفات!